实验10 UTM 带宽管理配置实验.docVIP

TOC\o1-3\h\z\u实验10UTM带宽管理配置实验 10-1

10.1实验内容与目标 10-1

10.2实验组网图 10-1

10.3实验设备与版本 10-1

10.4实验过程 10-1

步骤一.接口配置 10-1

步骤二.ACL配置 10-3

步骤三.安全域配置 10-3

步骤四.域间策略配置 10-4

步骤五.NAT配置 10-5

步骤六.引流策略配置 10-5

步骤七.“深度安全策略”配置 10-6

步骤八.时间表配置 10-6

步骤九.带宽管理配置 10-7

步骤十.验证结果 10-12

实验10UTM带宽管理配置实验

12

UTM带宽管理配置实验

实验内容与目标

完成本实验，您应该能够：

掌握UTM带宽管理的配置方法

实验组网图

UTM特性实验组网图

组网要求说明：

某公司使用UTM对内网进行应用流量控制，用户PC1在上班时间（8：00-18：00）不能登录MSN软件，使用迅雷等P2P软件下载速度不能超过512K。但用户PC2没有任何限制。

实验设备与版本

主机：2台

线缆：若干

UTM：H3CSecPathU200-S，Version5.20,ESS5114

实验过程

步骤一.接口配置

在左侧导航栏中点击“设备管理接口管理”。

点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，点击确定返回“接口管理”界面。

点击GE0/2栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/2，点击确定按钮返回“接口管理”界面。

步骤二.ACL配置

在左侧导航栏中点击“防火墙ACL”，点击页面的新建按钮，创建ACL2000。

点击ACL2000栏中的按钮，点击新建按钮创建规则。

点击确定按钮。

步骤三.安全域配置

将接口GE0/2加入trust域：点击左侧导航栏“设备管理安全域”。

点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/2加入Trust域，点击确定返回“安全域”界面。

按照同样操作，将GE0/1接口加入到Untrust域。

步骤四.域间策略配置

点击左侧导航栏“防火墙安全策略域间策略”。

点击新建按钮，按照下面截图信息配置Trust域到Untrust域的域间策略。

同理，添加一条Untrust域到Trust域的域间策略。

步骤五.NAT配置

在“防火墙NAT动态地址转换”页面，点击“地址转换关联”下的新建按钮。

按照下面的截图信息配置出接口GE0/1的NAT，点击确定按钮。

步骤六.引流策略配置

在防火墙“IPS|AV|应用控制高级配置”页面，点击“引流策略”下的新建按钮。

配置Trust域与Untrust域通过段3来引流，访问控制列表使用2000。也可根据实际情况设置其他的ACL，具体方法请参见ACL典型配置说明。

同理，配置Untrust域与Trust域之间的域间策略。

步骤七.“深度安全策略”配置

在防火墙“IPS|AV|应用控制高级配置”页面，点击应用安全策略按钮，进入I-ware配置页面。

步骤八.时间表配置

在“系统管理时间表管理”页面，点击创建时间表按钮。

“名称”文本框中输入work，在要配置的时间段输入框中输入该时间段的名称，点击选择该时间段对应的颜色图标，然后在时间表格中选择所需的格子。

点击确定按钮。

使用上面方法，添加一个weekend时间表，设置为非上班时间。

步骤九.带宽管理配置

（1）创建应用带宽和策略带宽

在“带宽管理BWC管理策略带宽控制列表”页面，点击增加带宽控制按钮。在“增加策略带宽控制”页面增加1M的策略带宽控制，点击确定按钮。

同理，创建512K的应用带宽控制。

（2）增加限速动作

在“系统管理动作管理限速动作列表”页面，点击增加限速动作按钮，增加一个512K的限速动作，点击确定按钮。

选中512K前面的复选框，点击激活按钮。

（3）增加动作集

在“系统管理动作管理动作集列表”页面，点击增加动作集按钮。添加名称为512K的动作集，点击确定按钮。

（4）创建带宽策略

在“带宽管理策略管理”页面，点击创建策略按钮，新建一个名称为test的带宽管理策略，点击确定按钮。

在“规则管理”页面点击创建规则按钮，创建一个上班时间阻止使用MSN软件，下班时间允许使用MSN软件的规则，点击确定按钮。

创建一个上班时间对P2P软件限速512K，下班时间对P2P软件不限速的规则，点击确定按钮。

（